會(huì)計(jì)信息系統(tǒng)安全與風(fēng)險(xiǎn)防范(編輯修改稿)
2025-03-12 15:39 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 為了最大限度地降低風(fēng)險(xiǎn)，會(huì)計(jì)軟件的選擇應(yīng)遵循“分析企業(yè)自身的需求在先，選擇產(chǎn)品在后”的基本原則。 仔細(xì)分析企業(yè)自身的需求 通用會(huì)計(jì)軟件一般可以滿足用戶 70%的需求，若設(shè)計(jì)良好的通用會(huì)計(jì)軟件則可滿足用戶 85%至 90%的需求，而定制或自行開發(fā)的會(huì)計(jì)軟件能夠滿足用戶 90%以上的需求。 企業(yè)要制定合理的成本預(yù)算：購(gòu)買成本、執(zhí)行成本。 應(yīng)該“貨比三家”，了解和評(píng)價(jià)不同會(huì)計(jì)軟件的特點(diǎn)和缺陷。 三、會(huì)計(jì)軟件的評(píng)價(jià)體系簡(jiǎn)介 P325圖 125 可靠度 會(huì)計(jì)軟件對(duì)會(huì)計(jì)信息完整性、真實(shí)性和準(zhǔn)確性的保證程度，這是評(píng)價(jià)會(huì)計(jì)軟件最為重要的指標(biāo)?？煽慷瓤捎米粉櫫Α⒖刂屏?、持續(xù)力三個(gè)二級(jí)指標(biāo)來(lái)衡量。 易用度 指會(huì)計(jì)軟件是否易學(xué)易用，便于用戶掌握。 靈活度 稱為會(huì)計(jì)軟件的彈性，包括集成力、報(bào)告力和參數(shù)設(shè)置三個(gè)方面。 支持度 （ 1）軟件設(shè)計(jì)語(yǔ)言便于用戶自行對(duì)會(huì)計(jì)軟件進(jìn)行更新和維護(hù) （ 2）軟件開發(fā)商提供的售后技術(shù)支持 功能度 指會(huì)計(jì)軟件除了通常的會(huì)計(jì)核算功能以外，還具有哪些其他拓展的功能 第三節(jié) 會(huì)計(jì)信息系統(tǒng)使用和維護(hù)過(guò)程中 的風(fēng)險(xiǎn)防范 一、內(nèi)部風(fēng)險(xiǎn)及其防范 公司內(nèi)部人員未經(jīng)授權(quán)進(jìn)入或使用會(huì)計(jì)信息系統(tǒng)，以及更為嚴(yán)重的內(nèi)部黑客行為 根據(jù)有關(guān)調(diào)查發(fā)現(xiàn)，約有 84%的信息系統(tǒng)舞弊是公司內(nèi)部人員，包括經(jīng)理等高級(jí)管理人員，未經(jīng)授權(quán)篡改會(huì)計(jì)信息數(shù)據(jù)造成的 防范措施 ： （ 1）設(shè)置良好的用戶名稱和密碼保護(hù)系統(tǒng) （ 2）終端操作人員的招聘應(yīng)有嚴(yán)格的程序，并且定期進(jìn)行培訓(xùn)和誠(chéng)信教育，提高員工的道德素質(zhì) （ 3）設(shè)立系統(tǒng)監(jiān)督人員 計(jì)算機(jī)硬件和會(huì)計(jì)軟件的技術(shù)故障 （ 1）謹(jǐn)慎選擇計(jì)算機(jī)硬件和會(huì)計(jì)軟件 （ 2）用戶自行對(duì)軟件程序進(jìn)行修改和更新必須經(jīng)過(guò)嚴(yán)格授權(quán)，只能由勝任的人員進(jìn)行 （ 3）備份會(huì)計(jì)軟件以前所有的版本 人為使用和操作不當(dāng) （ 1）招聘合格的員工，進(jìn)行上崗培訓(xùn)，并定期進(jìn)行后續(xù)教育 （ 2）選擇和使用具有清晰明了的用戶友好界面的會(huì)計(jì)軟件，并且有充分的輸入控制，保證數(shù)據(jù)輸入的準(zhǔn)確性。 與會(huì)計(jì)信息系統(tǒng)相關(guān)的重要崗位人員的離職，將對(duì)公司造成重大的影響 （ 1）挽留重要崗位人員 （ 2）應(yīng)培訓(xùn)后備人員 二、外部風(fēng)險(xiǎn)及其防范 計(jì)算機(jī)病毒感染 （ 1）購(gòu)買并安裝防病毒軟件 （ 2）當(dāng)系統(tǒng)通過(guò)互聯(lián)網(wǎng)與外界連接時(shí)，最好要設(shè)置病毒“防火墻” （ 3）運(yùn)行軟盤或可移動(dòng)磁盤上的文件時(shí)應(yīng)先經(jīng)過(guò)病毒檢查，或者甚至禁止使用這些設(shè)備 通過(guò)互聯(lián)網(wǎng)從系統(tǒng)外部非法侵入會(huì)計(jì)信息系統(tǒng)，即所謂的黑客侵入和攻擊 利用防火墻技術(shù)進(jìn)行用戶訪問(wèn)控制是較為常用和有效的安全防范手段 防火墻一般有數(shù)據(jù)包過(guò)濾防火墻和應(yīng)用級(jí)網(wǎng)關(guān)防火墻 P360圖 124 Intra中會(huì)計(jì)信息系統(tǒng)的控制模型（ MAISI） 自然災(zāi)害和突發(fā)風(fēng)險(xiǎn) （ 1）計(jì)算機(jī)房的位置應(yīng)處于較高的樓層 （ 2）計(jì)算機(jī)房的一個(gè)墻面最好應(yīng)為防水的玻璃，并設(shè)置煙霧檢測(cè)裝置和消防設(shè)備 （ 3）關(guān)鍵的計(jì)算機(jī)設(shè)備應(yīng)配備不間斷電源供應(yīng)裝置（ UPS） （ 4）日常應(yīng)對(duì)重要的數(shù)據(jù)進(jìn)行備份，建立自動(dòng)備份系統(tǒng)或手動(dòng)備份系統(tǒng)，乃至網(wǎng)絡(luò)備份系統(tǒng) 在會(huì)計(jì)信息系統(tǒng)從計(jì)劃、建立到使用、維護(hù)過(guò)程中，執(zhí)行這些風(fēng)險(xiǎn)防范時(shí)，應(yīng)當(dāng)考慮成本效益原則；同時(shí)，不同的企業(yè)還應(yīng)該根據(jù)自身的具體情況，采取適合的風(fēng)險(xiǎn)防范措施，保證會(huì)計(jì)信息系統(tǒng)的正常、順利運(yùn)行。 會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)的防范 技術(shù)性的防范 有效的內(nèi)部控制體系 開展計(jì)算機(jī)審計(jì) 員工職業(yè)道德與素質(zhì)的培養(yǎng) 計(jì)算機(jī)安全與犯罪的立法 思考題 ： ABC制造公司有一個(gè)大型的計(jì)算機(jī)部門。 X為公司內(nèi)部審計(jì)主管。在調(diào)查日常事務(wù)時(shí)發(fā)現(xiàn)以下問(wèn)題：幾個(gè)顧客賬目是假冒的：一些余額超過(guò) 10000元的賬戶在賬戶列表中無(wú)法找到匹配的姓名和地址。例如，一個(gè)賬戶列示為戴潔的人，當(dāng) X試著聯(lián)系戴潔這個(gè)人時(shí)，發(fā)現(xiàn)那人地址是當(dāng)?shù)毓沟牡刂?，另外電話?hào)碼也是偽造的，此外當(dāng)?shù)氐碾娫挷旧喜](méi)有戴潔這個(gè)人。額外的調(diào)查顯示，文檔中沒(méi)有這個(gè)人的信用卡申請(qǐng)。 使事情變得更加復(fù)雜的是，所有這些賬戶都是超過(guò) 12個(gè)月仍未付款。由于一些未確定的原因，這些賬戶沒(méi)有一個(gè)出現(xiàn)在應(yīng)收賬款報(bào)告中。 要求： 這里很可能存在哪些欺騙罪行？犯罪的人很可能包括哪些人？ 應(yīng)如何解決這類問(wèn)題？ 變更程序 是存在問(wèn)題最有可能的原因： （ 1）很可能有人修改了應(yīng)收賬款程序，使未通過(guò)信用驗(yàn)證者的交易得到許可。這個(gè)人用選定賬齡程序忽視這些賬戶的辦法來(lái)掩蓋一切。也有一種可能是程序員和信用部門的某些人串通。程序員可能在程序中設(shè)置了一個(gè)陷門，可以使某些人通過(guò)信用認(rèn)證，盡管這些人不在經(jīng)核準(zhǔn)的顧客數(shù)據(jù)庫(kù)中，這可以在沒(méi)有信用部門人員幫助的情況下完成。 （ 2）程序也可能被系統(tǒng)操作員更改。系統(tǒng)操作員有時(shí)能夠接觸到計(jì)算機(jī)系統(tǒng)的所有文檔。系統(tǒng)操作員可能用改變的版本替換應(yīng)收賬款程序的合法版本。 解決這類問(wèn)題的方法
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1